FastConnect: con un partner de Oracle

Si aún no lo ha hecho, inicie el proceso para solicitar la conexión desde el partner de Oracle, configurarla y, a continuación, probarla con el partner. Puede tardar un poco, dependiendo del partner.

Resumen: cree uno o varios circuitos virtuales para su conexión en la consola de Oracle. Si el diseño de la red incluye más de un circuito virtual, complete los siguientes pasos para cada uno.

Instrucciones:

Repita los siguientes pasos para cada circuito virtual que desee crear.

1. En la consola, confirme que está viendo el compartimiento en el que desea trabajar. Si no está seguro de cuál, utilice el compartimiento que contiene el DRG al que se conectará (para un circuito virtual privado). Esta elección de compartimento, junto con la política de IAMcorrespondiente, controla quién tiene acceso al circuito virtual que va a crear.

2. Abra el menú de navegación y haga clic en Redes. En Conectividad de cliente, haga clic en FastConnect.

   La página de FastConnect resultante es donde creará una nueva conexión y, posteriormente, volverá cuando necesite gestionar la conexión.

3. Haga clic en Crear FastConnect.
4. Seleccione Partner de FastConnect y elija el partner en la lista.
   Nota
   
   Si selecciona Megaport como partner, también podrá aprovisionar el lado del partner del circuito mediante los pasos opcionales mencionados.
5. Haga clic en Siguiente.

6. Introduzca lo siguiente para su circuito virtual:

   • Nombre: nombre fácil de recordar que le ayude a realizar un seguimiento de los circuitos virtuales. El valor no tiene que ser único en sus circuitos virtuales y puede cambiarlo posteriormente. Evite introducir información confidencial.
   • Crear en compartimiento: déjelo tal cual (el compartimiento en el que se encuentra trabajando actualmente).

7. Elija el tipo de circuito virtual (privado o público). Un circuito virtual privado se utiliza para el intercambio de tráfico privado (donde la red existente recibe rutas para las direcciones IP privadas de la VCN). Un circuito virtual público se utiliza para el intercambio de tráfico público (donde la red existente recibe rutas para las direcciones IP públicas de Oracle Cloud Infrastructure). Consulte también Usos de FastConnect.

   • Para un circuito virtual privado, introduzca lo siguiente:

     • Seleccione Todo el tráfico o IPSec solo sobre el tráfico FastConnect. El circuito virtual se puede utilizar para IPSec sobre FastConnect con cualquiera de las opciones, pero puede optar por no permitir el tráfico no cifrado en el circuito virtual.
     • Gateway de enrutamiento dinámico: seleccione el DRG al que se dirigirá el tráfico de FastConnect. IPSec a través de FastConnect requiere un DRG actualizado.
     • Ancho de banda aprovisionado: seleccione un valor. Si más adelante necesita aumentar el ancho de banda, puede actualizar el circuito virtual para utilizar un valor diferente (consulte Para editar un circuito virtual).
     • Clave de servicio de partner (opcional): introduzca la clave de servicio que proporciona su partner de Oracle. Puede introducir esta clave ahora o editar el circuito más tarde.

     Si la sesión de BGP se dirige a Oracle (consulte Diagramas de red básicos), el cuadro de diálogo incluye otros campos para la sesión de BGP:

     • Dirección IP BGP del cliente: dirección IP de intercambio de tráfico BGP para su perímetro (su CPE), con una máscara de subred de /28 a /31.
     • Dirección IP BGP de Oracle: dirección IP de intercambio de tráfico BGP que desea utilizar para el perímetro de Oracle (DRG), con una máscara de subred de /28 a /31.
     • Activar asignación de direcciones IPv6: las direcciones IPv6 están soportadas para todas las regiones comerciales y gubernamentales. Consulte FastConnect e IPv6.
     • ASN de BGP de cliente: ASN público o privado para su red.
     • Utilice una clave de autenticación MD5 de BGP (opcional): seleccione esta casilla de control y proporcione una clave si el sistema necesita autenticación MD5. Oracle admite hasta una autenticación MD5 de 128bits.
     • Habilitar detección de reenvío bidireccional (opcional): seleccione esta casilla de control para habilitar Detección de reenvío bidireccional.
       Nota
       
       Al utilizar la detección de reenvío bidireccional, el dispositivo emparejado debe estar configurado para utilizar un intervalo mínimo de 300 ms y un multiplicador de 3.

   • Para un circuito virtual público, introduzca lo siguiente:

     • Ancho de banda aprovisionado: seleccione un valor. Si más adelante necesita aumentar el ancho de banda, puede actualizar el circuito virtual para utilizar un valor diferente (consulte Para editar un circuito virtual).
     • Prefijos de IP pública: los prefijos de IP pública que desea que Oracle reciba sobre la conexión. Se permiten prefijos de todos los tamaños. Puede introducir una lista de prefijos separada por comas o una separada por línea.
     • Filtrado de ruta: seleccione una opción de Filtrado de ruta. De esta forma, se seleccionan las rutas incluidas en los anuncios de BGP en su red local.
     • ASN de BGP: ASN público para su red. Solo aparece si la sesión de BGP se dirige a Oracle (consulte Diagramas de red básicos). Oracle especifica las direcciones IP BGP para un circuito virtual público.
     • Utilice una clave de autenticación MD5 de BGP (opcional): seleccione esta casilla de control y proporcione una clave si el sistema necesita autenticación MD5. Oracle admite hasta una autenticación MD5 de 128bits.
     • Habilitar detección de reenvío bidireccional (opcional): seleccione esta casilla de control para habilitar la Detección de reenvío bidireccional.

8. Haga clic en Crear.

   Se ha creado el circuito virtual. El OCID y un enlace al portal del partner se muestran en el cuadro de confirmación resultante en la parte superior de la página. El OCID también está disponible con los demás detalles del circuito virtual.

9. Copie y pegue el OCID en otra ubicación. Proporcióneselo al partner en la siguiente tarea.

El circuito virtual se muestra en la página de FastConnect.

Hasta que finalice la siguiente tarea y el partner realice el trabajo de aprovisionamiento, el estado del ciclo de vida del circuito virtual es PROVEEDOR PENDIENTE y el estado de BGP es INACTIVO. Una vez que el partner ha realizado su trabajo, el estado del ciclo de vida cambia a APROVISIONADO. Cuando se establece la sesión BGP y funciona, el estado de BGP cambia a UP.

Consulte también el diagrama en Obtención del estado del circuito virtual.

Póngase en contacto con el partner y proporcione el OCID de cada circuito virtual que haya creado, junto con cualquier otra información que el partner necesite. En función del partner, puede hacerlo en el portal en línea del partner o por teléfono. A continuación, el partner configura cada circuito virtual en su extremo para completar la conectividad.

Si su partner es Megaport o Colt, también puede conectar la consola de OCI al partner y completar la conexión desde la consola de OCI, como se describe en las siguientes secciones.

Si su partner es AT&T NetBond: una vez que AT&T le haya dado la clave de servicio para el circuito virtual, podrá editar el circuito virtual usted mismo o crear un ticket en My Oracle Support para solicitar el aprovisionamiento. Incluya la clave de servicio al crear el ticket.

Si la sesión de BGP se dirige a Oracle: (consulte Diagramas de red básicos), configure el perímetro (su CPE) para utilizar la información de intercambio de tráfico de BGP (consulte Requisitos generales). El ASN de BGP de Oracle para la nube comercial es 31898, excepto la región Centro de Serbia (Jovanovac), que es 14544. Para Government Cloud, consulte ASN de BGP de Oracle. Por defecto, Oracle utiliza los temporizadores BGP por defecto de 60 segundos para el mantenimiento de conexiones y 180 segundos por tiempo de espera. Si necesita una convergencia BGP rápida, puede utilizar cualquier valor en estos rangos admitidos: 6-60 segundos para el mantenimiento de conexiones y 18-180 segundos para el tiempo de retención. También configure el enrutador para redundancia según el diseño de la red que haya decidido anteriormente (consulte Mejores prácticas de redundancia de FastConnect). Después de configurar correctamente la sesión BGP, el estado de la sesión BGP del circuito virtual cambia a UP.

Si, en su lugar, la sesión de BGP se dirige al partner de Oracle: debe configurar el enrutador si aún no lo ha hecho. Es posible que tenga que ponerse en contacto con su partner para obtener la información de intercambio de tráfico BGP necesaria. Esta sesión BGP debe estar activa y en ejecución para que FastConnect funcione. Configure asimismo el enrutador perimetral para la redundancia según el diseño de la red que haya decidido anteriormente (consulte Mejores prácticas de redundancia de FastConnect).

Confirme que los niveles de luz sean adecuados para cada una de las conexiones de red físicas al partner. No continúe hasta que lo sean.

Confirme que su lado de las interfaces para las conexiones al partner estén activas. No continúe hasta que lo sean.

Para cada circuito virtual, haga ping en la dirección IP BGP de Oracle asignada al circuito virtual. Compruebe los contadores de errores y busque cualesquiera paquetes anulados. No continúe hasta que pueda hacer ping correctamente en esta dirección IP sin errores.

Para cada circuito virtual, confirme que la sesión de BGP tiene un estado establecido. Cuando es así, la conexión está lista para la prueba (consulte Tarea 11: probar la Conexión).

Para cada circuito virtual, haga ping en el perímetro del partner. Compruebe los contadores de errores y busque cualesquiera paquetes anulados. No continúe hasta que pueda hacer ping correctamente en el perímetro del partner sin errores.

Confirme que la sesión de BGP que tiene con el partner tiene un estado establecido. No continúe hasta que lo tenga.

Para cada circuito virtual, haga ping en la dirección IP BGP de Oracle (que puede obtener del partner). Compruebe los contadores de errores y busque cualesquiera paquetes anulados. Cuando pueda hacer ping correctamente en esta dirección IP sin errores, la conexión estará lista para realizar la prueba.

Para un circuito virtual privado: debería poder iniciar una instancia en la VCN y acceder a ella (por ejemplo, con SSH) desde un host de la red privada existente. Consulte Creación de una instancia. Si puede, el circuito virtual privado de FastConnect estará listo para utilizarlo.

Para un circuito virtual público:

1. Abra el menú de navegación y haga clic en Redes. En Conectividad de cliente, haga clic en FastConnect.

2. Haga clic en el circuito virtual en el que está interesado para ver los detalles.

En el siguiente diagrama se muestran los diferentes estados del circuito virtual cuando lo configure.

Puede cambiarle estos elementos a un circuito virtual:

• El nombre
• El ancho de banda
• Clave de servicio proporcionada por el partner de Oracle (para un circuito virtual privado)
• Cuál DRG utiliza (para un circuito virtual privado)
• Prefijos de IP pública (para un circuito virtual público)
• Activar o desactivar la detección de reenvío bidireccional
• Configure el circuito virtual para permitir solo el tráfico mediante IPSec a través de FastConnect. Por defecto, se permite cualquier tráfico.
• Dependiendo de la situación, también puede tener acceso a la información de sesión de BGP para el circuito virtual y, por lo tanto, puede cambiarla.

1. Abra el menú de navegación y haga clic en Redes. En Conectividad de cliente, haga clic en FastConnect.

2. Seleccione el compartimiento donde reside la conexión y, a continuación, haga clic en ella para ver los detalles.
3. Haga clic en Editar y realice los cambios. Evite introducir información confidencial.
4. Haga clic en Guardar cambios.
5. (Opcional) Para desactivar temporalmente un circuito virtual, haga clic en Desactivar. Para volver a activar el circuito, haga clic en Activar. La desactivación del circuito virtual suspende la sesión de BGP y el flujo de tráfico sin cambiar de ningún modo la configuración del circuito virtual.

1. Abra el menú de navegación y haga clic en Redes. En Conectividad de cliente, haga clic en FastConnect.

2. Seleccione el compartimiento donde reside la conexión y, a continuación, haga clic en ella para ver los detalles.
3. Haga clic en Suprimir.
4. Confirme cuando se le solicite.

El estado de ciclo de vida del circuito virtual cambia a TERMINANDO y, a continuación, a TERMINADO.

Para obtener información general sobre los prefijos, consulte Diagramas de red básicos.

Puede especificar sus prefijos IP públicos al crear el circuito virtual. Consulte Tarea 3: configurar los circuitos virtuales.

Puede agregar o eliminar prefijos IP públicos después de crear el circuito virtual. Consulte Edición de un circuito virtual. Si agrega un prefijo nuevo, Oracle verifica primero la propiedad de la compañía antes de anunciarla en la conexión. Si elimina un prefijo, Oracle deja de anunciar el prefijo a los pocos minutos de editar el circuito virtual.

Puede ver el estado de la verificación de Oracle de un determinado prefijo público mediante la visualización de los detalles del circuito virtual en la consola. Estos son los valores posibles:

• En curso: Oracle está en proceso de verificar la propiedad del prefijo de su organización.
• Fallo: Oracle no ha podido verificar la propiedad de su organización. Oracle no anunciará el prefijo a través del circuito virtual.
• Completado: Oracle ha verificado correctamente la propiedad de su organización. Oracle está anunciando el prefijo a través del circuito virtual.

Puede mover una conexión de un compartimiento a otro. Después de que mueva la conexión al nuevo compartimiento, las políticas inherentes se aplican inmediatamente y afectan al acceso a la conexión mediante la consola. Mover la conexión a un compartimiento diferente no afecta a la conexión entre el centro de datos y Oracle Cloud Infrastructure. Para obtener más información, consulte Movimiento de un compartimento a un compartimento principal diferente.

1. Abra el menú de navegación y haga clic en Redes. En Conectividad de cliente, haga clic en FastConnect.

2. Haga clic en el menú Acciones () de la lista y, a continuación, haga clic en Mover recurso.
3. Seleccione el compartimiento de destino en la lista.
4. Haga clic en Mover recurso.
5. Si hay alarmas que supervisan la conexión, actualice las alarmas para que hagan referencia al nuevo compartimiento. Consulte Actualización de una alarma después de mover un recurso para obtener más información.